完全透明的 DMZ

我正在嘗試配置一個 openwrt 路由器，以便通過 dhcp 獲得兩個 wan IP 地址 - 一個用於路由器本身，一個用於 DMZ 主機。我遵循了DMZ howto。似乎 DMZ 介面上的主機發送了 IP 請求，但沒有收到。配置文件在這裡。

WAN 通常是點對點連接。這樣，他們就不會為路由器分配兩個 IP 地址。相反，為 DMZ 配置了本地 LAN，並且外部連接被屏蔽，就好像它們來自/來自路由器 IP。

這種轉發是通過以下幾行 howto 為埠 80 實現的：

# Make 192.168.2.2:80 publicly accessible
config 'redirect'
  option '_name' 'http'
  option 'src' 'wan'
  option 'proto' 'tcp'
  option 'src_dport' '80'
  option 'dest_ip' '192.168.2.2'

proto我認為如果你用and刪除線路，你可以獲得一個完全透明的 DMZ src_dport，然後你的 DMZ 伺服器會將外部網路視為具有路由器的 IP。

引用自：https://unix.stackexchange.com/questions/208930